A rede está sempre enfrentando novos desafios e ameaças e torna-se cada vez mais vital gerenciar as ferramentas mais seguras e precisas para fornecer toda a segurança necessária.
Como parte de nossos amplos serviços, ZEVENET desenvolveu um sistema para atingir esses objetivos. Deixe-nos apresentar a você:
VULS aplicado a ZEVENET
Vuls é um scanner de vulnerabilidade de código aberto sem agente, que ZEVENET está empregando para automatizar as primeiras etapas e fases da análise de vulnerabilidades em relação ao software instalado anteriormente.
Esta ferramenta explora vários bancos de dados de vulnerabilidades, como:
NVD (National Vulnerability Database). Esse é o depósito de vulnerabilidades de segurança cibernética do governo dos EUA exibido publicamente, que tem uma ID de vulnerabilidade (CVE - Common Vulnerabilities and Exposures), currículos e análise de impacto, e está disponível para um formato legível por máquina.
Banco de dados OVAL para Debian. Vulnerabilidade aberta e linguagem de avaliação é uma linguagem aberta usada para enviar verificações para determinar se há alguma vulnerabilidade de software em um sistema específico.
Debian Security Bug Tracker, que compila todas as informações sobre as soluções e pacotes distribuídos com o Debian.
Precisamos destacar que este sistema gera um relatório alertando sobre a falha e a solução ou correção da mesma.
Aqui está um diagrama explicando todo o processo:
1 - Diariamente, é iniciado um processo de verificação, baixando as vulnerabilidades conhecidas dos bancos de dados já mencionados (Debian, OVAL e NVD).
2 - Uma vez detectadas, as vulnerabilidades são analisadas dentro de um ZEVENET Balancer e trabalhamos na sua resolução.
3 - Quando for resolvida, a vulnerabilidade passa a ser integrada como um pacote ZEVENET que é carregado em nossos repositórios oficiais e aplicado a todos os nossos sistemas.
4 - Também verificamos os controladores de entrega de aplicativos de nossos clientes (embora tenham assinaturas ativas) para detectar quaisquer atualizações e hotfixes necessários e pendentes para aplicação, portanto, gerenciamos e resolvemos a vulnerabilidade e eles estão tão protegidos quanto nós em menos de 24 horas.
Veja alguns exemplos em nosso Timeline, como estes publicados recentemente:
Essa é outra razão para escolher ZEVENET!
Blogs relacionados
